ネットワークセキュリティポリシーインテリジェンス

FireMon Insightsは、FireMonプラットフォームの分析およびベンチマーク層です。Security Managerを通じて稼働中のファイアウォールポリシーデータを読み取り、その内容を説明します。ポスチャーが現状のようになっている理由、どの検出事項から修正すべきか、どこで自動化により安全に作業を削減できるかを示します。大規模かつマルチベンダーのハイブリッド環境を運用するセキュリティチームとネットワークチームのために構築されています。

FireMon Insightsは、ポスチャーを単に表示するのではなく説明する点でレポーティングダッシュボードと異なります。ダッシュボードはポスチャーの状態を示しますが、Insights AIはなぜそうなったのか、次に何をすべきかを説明します。チケットを数えるのではなく統制、ルール、オブジェクトを相関付け、修正に要する作業量に基づいて検出事項を順位付けし、その結果を経営層、マネージャー、運用担当者が行動に移せる言葉に置き換えます。

Insightsは Security Manager の上位で動作し、その稼働中のポリシーデータを信頼できる唯一の情報源として利用します。Security Managerは、ファイアウォールとクラウドネットワーク全体にわたるオンプレミスからクラウドまでの可視性と制御を提供します。Insights AIは、そのデータを分析、ベンチマーク、優先順位付けされたアクションへと変換します。データを二重に読み込んだり、別個の接続を維持したりする必要はありません。

はい。FireMon Insightsは、重大度だけでなく作業負荷と影響度に基づいて検出事項を順位付けするため、最小限の労力で最も多くのリスクを低減できる項目からチームが着手できます。各検出事項には次のステップのガイダンスが付随し、該当する場合はポリシーに安全な自動化の提案も示されます。その結果得られるのは、もう一つの重大度リストではなく、運用担当者が実際に処理できる優先順位付きのキューです。

FireMon Insightsは、ポリシーおよびコンプライアンスデータの上に説明の層を加える点で、AlgoSecやTufinのレポーティングと異なります。AlgoSecやTufinが四半期ごとに誰かが作り直す静的なレポートを出力するのに対し、Insights AIはポスチャーが変化した理由の因果分析、大規模な環境群との比較ベンチマーク、役割ごとの自然言語による説明を提供します。これらはすべて稼働中のSecurity Managerのデータに紐づき、各検出事項の背後に監査証跡が残ります。

Insightsは、ポリシーワークフロー内の自動化の機会を可視化し、それぞれがチームにもたらす時間の削減効果を試算します。推奨事項はポリシーに安全であり、提案される前に既存のルールと意図に照らして検証されます。何を実行するかの判断は常にお客様が保持します。Insights AIは機会を定量化し、その根拠を提示するため、確信を持って変更を承認できます。

Insights は、マルチベンダーのハイブリッド環境全体で Security Manager がすでに収集しているファイアウォールポリシーデータ上で動作します。別途エージェントを導入する必要はなく、二つ目のデータセットを維持する必要もありません。Security Manager をご利用であれば、新たな統合作業を行うことなく、既存の環境で Insights による分析、ベンチマーク、優先順位付けを開始できます。

Insights は、同一のデータをもとに三つの役割に向けて構築されています。経営層は、リスクとエクスポージャーについて平易な言葉で示された取締役会向けの説明を得られます。管理者は、実際の修復作業に紐づく作業量順のキューと SLA ビューを得られます。運用担当者は、次に取るべき手順のガイダンスと統制間の相関を得られます。各役割が、それぞれの業務に即した表現で同じポスチャーを把握できます。